فانسي بير Fancy Bear- هي مجموعة تجسس إلكترونية روسية. ( ويمكن أن تسمى في العربية بــ"الدب الفاخر" أو "الدببة الفاخرة") وقد صرحت شركة الأمن السيبراني الأمريكية كراودسترايك بأنها مرتبطة بوكالة الاستخبارات العسكرية الروسية GRU. كما صرحت وزارة الخارجية وشؤون الكومنولث في المملكة المتحدة وكذلك بعض شركات الأمن السيبراني مثل: سيكيوروركس SecureWorks، ثريت كونيكت ThreatConnect، و مانديانت Mandiant، أن مجموعة غانسي بير ترعاها الحكومة الروسية. وفي عام 2018م، حددت لائحة الاتهام التي قدمها المستشار الخاص للولايات المتحدة شركة "فانسي بير" باعتبارها وحدة GRU رقم 26165. ويشير ذلك إلى رقم الوحدة العسكرية الموحدة لأفواج الجيش الروسي.
وقد تم تصنيف فانسي بير بواسطة فاير آي FireEye باعتبارها تهديدًا مستمرًا متقدمًا. ومن بين أمور أخرى، فإنها تستخدم ثغرات اليوم صفر، والتصيد الاحتيالي والبرامج الضارة لاختراق الأهداف. وتعمل المجموعة على تعزيز المصالح السياسية للحكومة الروسية، وهي معروفة باختراق رسائل البريد الإلكتروني للجنة الوطنية الديمقراطية لمحاولة التأثير على نتائج الانتخابات الرئاسية الأمريكية لعام 2016م.
يأتي اسم "فانسي بير" من نظام الترميز الذي يستخدمه الباحث في مجال أمن الكمبيوتر دميتري ألبيروفيتش لتحديد هوية المتسللين.
ومن المرجح أن تكون أساليب شركة فانسي بير تعمل منذ منتصف العقد الأول من القرن العشرين، وهي متوافقة مع قدرات الجهات الفاعلة في الدولة. وتستهدف المجموعة الحكومات والجيش والوكالات الأمنية والأشخاص في العديد من البلدان، والتي تتمثل غالبًا في دول القوقاز والدول المتحالفة مع حلف شمال الأطلسي، ومع ذلك فهي تستهدف أيضًا منظمات دولية مثل الوكالة العالمية لمكافحة المنشطات. ويُعتقد أن فانسي بير هي المسؤولة عن الهجمات الإلكترونية على البرلمان الألماني (بوندستاغ) والبرلمان النرويجي ومحطة التلفزيون الفرنسية تي في 5 موند TV5Monde وكذلك البيت الأبيض، وحلف شمال الأطلسي، واللجنة الوطنية الديمقراطية، ومنظمة الأمن والتعاون في أوروبا، وحملة المرشح الرئاسي الفرنسي إيمانويل ماكرون.